黑客使用CAPTCHA逃避网络钓鱼及恶意软件检测,黑客将网络钓鱼内容隐藏在 CAPTCHA 后面可防止安全爬虫检测恶意内容，并为网络钓鱼登录页面添加合法外观,在本博客中，我们展示了即使在存在 CAPTCHA 逃避的情况下，也可以使用安全爬虫检测恶意内容的技术
Read more
分类： 黑客技术
2021年渗透测试学习教程|22.91G网络安全与漏洞赏金教程
2021年渗透测试学习教程|22.91G网络安全与漏洞赏金教程,[ZeroToMastery] Web Security & Bug Bounty_ Learn Penetration Testing in 2021 (2021) [En],货币化Bug狩猎,身份验证
Read more
xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法
xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法,没有引号和分号,不区分大小写,重音符混淆,空字符%00,脚本标签中的协议解析,双开角括号,转义 JavaScript,本地 HTC 文件,US-ASCII 编码,双字编码,协议解析绕过,字符转义
Read more
恶意软件Trickbot部署假的1Password安装程序以盗取更多凭证
恶意软件Trickbot部署假的1Password安装程序以盗取更多凭证,Trickbot 感染，在获得访问权限后不久，威胁参与者就开始枚举目标网络并转储凭据信息。一个试图伪装成合法软件安装程序的安装文件被部署在多个系统上，以获取额外的 Cobalt Strike 信标。
Read more
AlphaBay暗网市场在被封四年后重新浮出水面|AlphaBay网址
AlphaBay暗网市场在被封四年后重新浮出水面|AlphaBay网址,AlphaBay 倒台时的规模是其最大的前身丝绸之路的十倍,2021年8月7日,一位名叫DeSnake的用户在一个流行的暗网论坛上发帖，宣布重新启动 AlphaBay,DeSnake详细描述了重新启动的动机
Read more